Você está vendo a versão anterior da nova experiência da Alura que estamos preparando para você. Em breve, ela ganha uma identidade visual novinha totalmente pensada em potencializar seus estudos!
Pelo que pude perceber, o método upload encapsula a foto e suas informações complementares e envia para o backend em uma requisição POST. Como a API faz a associação com o usuário? Ela decodifica o token enviado no header? Ou de alguma forma fica uma sessão criada no backend?
Fala ai Jeronimo, tudo bem? É isso ai mesmo, ela vai pegar o usuário através do token enviado como cabeçalho na requisição.
Espero ter ajudado.